docs-security.guide - en to it translation catalogue (236 entries)

note: Tag: para
en: Included with Fedora are advanced tools for network <firstterm>packet filtering</firstterm> &mdash; the process of controlling network packets as they enter, move through, and exit the network stack within the kernel. Kernel versions prior to 2.4 relied on <command>ipchains</command> for packet filtering and used lists of rules applied to packets at each step of the filtering process. The 2.4 kernel introduced <command>iptables</command> (also called <firstterm>netfilter</firstterm>), which is similar to <command>ipchains</command> but greatly expands the scope and control available for filtering network packets.
it: In Fedora sono inclusi avanzati strumenti di <firstterm>packet filtering</firstterm> (filtraggio dei pacchetti) &mdash; il processo che controlla il flusso dei pacchetti nello stack di rete del kernel a partire dal loro ingresso e fino al trasferimeto al nodo di destinazione. Le versioni del kernel precedenti alla 2.4, usavano regole <command>ipchains</command> per filltrare i pacchetti suddividendo il filtraggio in passaggi successivi. Il kernel 2.4 ha introdotto <command>iptables</command> (chiamato anche <firstterm>netfilter</firstterm>) che è simile a <command>ipchains</command> ma che espande notevolmente l'analisi e il controllo sul filtraggio.

note: Tag: para
en: This chapter focuses on packet filtering basics, explains various options available with <command>iptables</command> commands, and explains how filtering rules can be preserved between system reboots.
it: Questo capitolo deliena le basi del filtraggio dei pacchetti spiegando le varie opzioni disponibili in <command>iptables</command> e come preservare le regole impostate.

note: Tag: para
en: Refer to <xref linkend="sect-Security_Guide-IPTables-Additional_Resources" /> for instructions on how to construct <command>iptables</command> rules and setting up a firewall based on these rules.
it: Per istruzioni su come creare regole con <command>iptables</command> e su come impostare un firewall basato su tali regole, fare riferimento alla <xref linkend="sect-Security_Guide-IPTables-Additional_Resources"/>.

note: Tag: title
en: Important
it: Importante

note: Tag: para
en: The default firewall mechanism in the 2.4 and later kernels is <command>iptables</command>, but <command>iptables</command> cannot be used if <command>ipchains</command> is already running. If <command>ipchains</command> is present at boot time, the kernel issues an error and fails to start <command>iptables</command>.
it: Il firewall predefinito nel kernel 2.4 e successivi, si basa su <command>iptables</command> che non può essere usato in concomitanza con <command>ipchains</command>. Quindi se <command>ipchains</command> è attivo all'avvio del sistema, il kernel restituirà un errore indicando l'impossibilità di avviare <command>iptables</command>.

note: Tag: para
en: The functionality of <command>ipchains</command> is not affected by these errors.
it: Le funzionalità di <command>ipchains</command> non vengono influenzate da questo errore.

note: Tag: title
en: Packet Filtering
it: Filtraggio pacchetti

note: Tag: para
en: The Linux kernel uses the <application>Netfilter</application> facility to filter packets, allowing some of them to be received by or pass through the system while stopping others. This facility is built in to the Linux kernel, and has three built-in <firstterm>tables</firstterm> or <firstterm>rules lists</firstterm>, as follows:
it: Il kernel Linux usa <application>Netfilter</application> per filtrare i pacchetti, autorizzando o meno il passaggio dei pacchetti nel sistema. Questa capacità è integrata nel kernel Linux e si basa su tre <firstterm>tabelle</firstterm> o <firstterm>liste di regole</firstterm>; esse sono:

note: Tag: para
en: <option>filter</option> &mdash; The default table for handling network packets.
it: <option>filter</option> &mdash; La tabella predefinita per gestire i pacchetti.

note: Tag: para
en: <option>nat</option> &mdash; Used to alter packets that create a new connection and used for <firstterm>Network Address Translation</firstterm> (<firstterm>NAT</firstterm>).
it: <option>nat</option> &mdash; La tabella usata per alterare i pacchetti che creano una nuova connessione e usata da <firstterm>NAT</firstterm> (<firstterm>Network Address Translation</firstterm>).

note: Tag: para
en: <option>mangle</option> &mdash; Used for specific types of packet alteration.
it: <option>mangle</option> &mdash; La tabella usata per tipi specifici di alterazioni sui pacchetti.

note: Tag: para
en: Each table has a group of built-in <firstterm>chains</firstterm>, which correspond to the actions performed on the packet by <command>netfilter</command>.
it: Ogni tabella ha un gruppo di <firstterm>catene</firstterm> predefinite che corrispondono alle azioni eseguite da  <command>netfilter</command> sul pacchetto.

note: Tag: para
en: The built-in chains for the <option>filter</option> table are as follows:
it: Le catene predefinite della tabella <option>filter</option> sono:

note: Tag: para
en: <firstterm>INPUT</firstterm> &mdash; Applies to network packets that are targeted for the host.
it: <firstterm>INPUT</firstterm> &mdash; Si applica ai pacchetti diretti all'host.

note: Tag: para
en: <firstterm>OUTPUT</firstterm> &mdash; Applies to locally-generated network packets.
it: <firstterm>OUTPUT</firstterm> &mdash; Si applica ai pacchetti generati localmente.

note: Tag: para
en: <firstterm>FORWARD</firstterm> &mdash; Applies to network packets routed through the host.
it: <firstterm>FORWARD</firstterm> &mdash; Si applica ai pacchetti instradati attraverso l'host.

note: Tag: para
en: The built-in chains for the <option>nat</option> table are as follows:
it: Le catene predefinite della tabella <option>nat</option> sono:

note: Tag: para
en: <firstterm>PREROUTING</firstterm> &mdash; Alters network packets when they arrive.
it: <firstterm>PREROUTING</firstterm> &mdash; Altera i pacchetti in arrivo.

note: Tag: para
en: <firstterm>OUTPUT</firstterm> &mdash; Alters locally-generated network packets before they are sent out.
it: <firstterm>OUTPUT</firstterm> &mdash; Altera i pacchetti generati localmente prima di inviarli all'esterno.

note: Tag: para
en: <firstterm>POSTROUTING</firstterm> &mdash; Alters network packets before they are sent out.
it: <firstterm>POSTROUTING</firstterm> &mdash; Altera i pacchetti prima di inviarli all'esterno.

note: Tag: para
en: The built-in chains for the <option>mangle</option> table are as follows:
it: Le catene predefinite della tabella <option>mangle</option> sono:

note: Tag: para
en: <firstterm>INPUT</firstterm> &mdash; Alters network packets targeted for the host.
it: <firstterm>INPUT</firstterm> &mdash; Altera i pacchetti diretti all'host.

note: Tag: para
en: <firstterm>FORWARD</firstterm> &mdash; Alters network packets routed through the host.
it: <firstterm>FORWARD</firstterm> &mdash; Altera i pacchetti instradati attraverso l'host.

note: Tag: para
en: <firstterm>PREROUTING</firstterm> &mdash; Alters incoming network packets before they are routed.
it: <firstterm>PREROUTING</firstterm> &mdash; Altera i pacchetti in arrivo prima di instradarli.

note: Tag: para
en: Every network packet received by or sent from a Linux system is subject to at least one table. However, a packet may be subjected to multiple rules within each table before emerging at the end of the chain. The structure and purpose of these rules may vary, but they usually seek to identify a packet coming from or going to a particular IP address, or set of addresses, when using a particular protocol and network service.
it: Ogni pacchetto ricevuto o inviato da un sistema Linux è controllato da almeno una tabella ed un pacchetto, prima di emergere dalla fine della catena, viene controllato dalle regole presenti nella tabella. Ogni regola ha il proprio formato e scopo, ma generalmente tutte con l'obiettivo di identificare il pacchetto e il particolare protocollo o servizio di rete e la sua provenienza o destinazione.

note: Tag: title
en: Note
it: Nota

note: Tag: para
en: By default, firewall rules are saved in the <filename>/etc/sysconfig/iptables</filename> or <filename>/etc/sysconfig/ip6tables</filename> files.
it: Per impostazione, le regole di firewall sono salvate nei file <filename>/etc/sysconfig/iptables</filename> o <filename>/etc/sysconfig/ip6tables</filename>.

note: Tag: para
en: The <command>iptables</command> service starts before any DNS-related services when a Linux system is booted. This means that firewall rules can only reference numeric IP addresses (for example, 192.168.0.1). Domain names (for example, host.example.com) in such rules produce errors.
it: Al boot di un sistema Linux, il servizio <command>iptables</command> viene avviato prima di ogni servizio di DNS. Ciò significa che le regole di firewall possono riferirsi solo a indirizzi IP numerici (per esempio 192.168.0.1). Quindi eventuali nomi di dominio come host.example.com sono destinati inevitabilmente a sollevare errori.

note: Tag: para
en: Regardless of their destination, when packets match a particular rule in one of the tables, a <firstterm>target</firstterm> or action is applied to them. If the rule specifies an <command>ACCEPT</command> target for a matching packet, the packet skips the rest of the rule checks and is allowed to continue to its destination. If a rule specifies a <command>DROP</command> target, that packet is refused access to the system and nothing is sent back to the host that sent the packet. If a rule specifies a <command>QUEUE</command> target, the packet is passed to user-space. If a rule specifies the optional <command>REJECT</command> target, the packet is dropped, but an error packet is sent to the packet's originator.
it: Quando un pacchetto viene intercettato o corrisponde ad una regola di una tabella, il sistema di packet filtering applica al pacchetto un <firstterm>target</firstterm> o azione. Se la regola specifica un target (azione) <command>ACCEPT</command>, il pacchetto salta il resto dei controlli ed è autorizzato a proseguire verso la sua destinazione. Se la regola specifica un target (azione) <command>DROP</command>, il pacchetto viene scartato senza inviare alcuna risposta all'host mittente. Se la regola specifica un'azione <command>QUEUE</command>, il pacchetto è trasferito nello spazio utente. Se una regola specifica l'azione (opzionale) <command>REJECT</command>, il pacchetto viene scartato e all'host mittente viene risposto con un messaggio di errore.

note: Tag: para
en: Every chain has a default policy to <command>ACCEPT</command>, <command>DROP</command>, <command>REJECT</command>, or <command>QUEUE</command>. If none of the rules in the chain apply to the packet, then the packet is dealt with in accordance with the default policy.
it: Ogni catena ha una policy predefinita per i target (azioni) <command>ACCEPT</command>, <command>DROP</command>, <command>REJECT</command> e <command>QUEUE</command>. Se in una catena non esiste nessuna regola che si può applicare ad un pacchetto allora il pacchetto è soggetto alla policy predefinita.

note: Tag: para
en: The <command>iptables</command> command configures these tables, as well as sets up new tables if necessary.
it: Il comando <command>iptables</command> serve a configurare queste tabelle e all'occorrenza ad impostarne di nuove.

note: Tag: title
en: Command Options for IPTables
it: Opzioni di comando di IPTables

note: Tag: para
en: Rules for filtering packets are created using the <command>iptables</command> command. The following aspects of the packet are most often used as criteria:
it: Le regole di filtraggio dei pacchetti si creano con il comando <command>iptables</command>. I seguenti aspetti di ogni pacchetto sono spesso usati come criterio:

note: Tag: para
en: <emphasis>Packet Type</emphasis> &mdash; Specifies the type of packets the command filters.
it: <emphasis>Packet Type</emphasis> &mdash; Specifica il tipo di pacchetti da filtrare.

note: Tag: para
en: <emphasis>Packet Source/Destination</emphasis> &mdash; Specifies which packets the command filters based on the source or destination of the packet.
it: <emphasis>Packet Source/Destination</emphasis> &mdash; Specifica i pacchetti da filtrare in base alla loro sorgente o destinazione.

note: Tag: para
en: <emphasis>Target</emphasis> &mdash; Specifies what action is taken on packets matching the above criteria.
it: <emphasis>Target</emphasis> &mdash; Specifica il target (azione) da prendere sui pacchetti corrispondenti al criterio precedente.

note: Tag: para
en: Refer to <xref linkend="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options" /> and <xref linkend="sect-Security_Guide-Command_Options_for_IPTables-Target_Options" /> for more information about specific options that address these aspects of a packet.
it: Per maggiori informazioni su questi criteri, vedere la <xref linkend="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options" /> e la <xref linkend="sect-Security_Guide-Command_Options_for_IPTables-Target_Options" />.

note: Tag: para
en: The options used with specific <command>iptables</command> rules must be grouped logically, based on the purpose and conditions of the overall rule, for the rule to be valid. The remainder of this section explains commonly-used options for the <command>iptables</command> command.
it: Le opzioni usate con le regole di <command>iptables</command> devono essere raggruppate in modo logico, in base allo scopo e alle condizioni della regola complessiva. Il resto di questa sezione spiega le opzioni più comuni usate con il comando <command>iptables</command>.

note: Tag: title
en: Structure of IPTables Command Options
it: Strutture dei comandi iptabes

note: Tag: para
en: Many <command>iptables</command> commands have the following structure:
it: Molti comandi <command>iptables</command> hanno la seguente struttura:

note: Tag: para
en: <replaceable>&lt;table-name&gt;</replaceable> &mdash; Specifies which table the rule applies to. If omitted, the <option>filter</option> table is used.
it: <replaceable>&lt;table-name&gt;</replaceable> &mdash; Specifica la tabella a cui applicare la regola. Se non specificata si usa la tabella <option>filter</option>.

note: Tag: para
en: <replaceable>&lt;command&gt;</replaceable> &mdash; Specifies the action to perform, such as appending or deleting a rule.
it: <replaceable>&lt;command&gt;</replaceable> &mdash; Specifica l'azione da eseguire, come concatenare o eliminare una regola.

note: Tag: para
en: <replaceable>&lt;chain-name&gt;</replaceable> &mdash; Specifies the chain to edit, create, or delete.
it: <replaceable>&lt;chain-name&gt;</replaceable> &mdash; Specifica la catena da modificare, creare o eliminare.

note: Tag: para
en: <replaceable>&lt;parameter&gt;-&lt;option&gt;</replaceable> pairs &mdash; Parameters and associated options that specify how to process a packet that matches the rule.
it: <replaceable>&lt;parameter&gt;-&lt;option&gt;</replaceable> &mdash; Parametri e relative opzioni che specificano come processare un pacchetto.

note: Tag: para
en: The length and complexity of an <command>iptables</command> command can change significantly, based on its purpose.
it: La lunghezza e la complessità di un comando <command>iptables</command> possono variare notevolmente, a seconda della situazione.

note: Tag: para
en: For example, a command to remove a rule from a chain can be very short:
it: Per esempio, un comando per rimuovere una regola da una catena può essere molto corto:

note: Tag: para
en: In contrast, a command that adds a rule which filters packets from a particular subnet using a variety of specific parameters and options can be rather long. When constructing <command>iptables</command> commands, it is important to remember that some parameters and options require further parameters and options to construct a valid rule. This can produce a cascading effect, with the further parameters requiring yet more parameters. Until every parameter and option that requires another set of options is satisfied, the rule is not valid.
it: Al contrario, un comando che aggiunge una regola con una varietà di parametri e opzioni per filtrare i pacchetti di una sottorete, può risultare piuttosto lungo. Quando si costruiscono comandi <command>iptables</command> è importante ricordare che alcuni parametri e opzioni possono richiedere ulteriori parametri e opzioni. Ciò produce un tipico effetto cascata: parametri che richiedono ulteriori parametri. Quindi perchè la regola costruita sia valida, occorre che ogni parametro e opzione della catena sia interamente soddisfatto.

note: Tag: para
en: Type <command>iptables -h</command> to view a comprehensive list of <command>iptables</command> command structures.
it: Digitare <command>iptables -h</command> per visualizzare un elenco completo delle strutture dei comandi <command>iptables</command>.

note: Tag: title
en: Command Options
it: Opzioni di Comando

note: Tag: para
en: Command options instruct <command>iptables</command> to perform a specific action. Only one command option is allowed per <command>iptables</command> command. With the exception of the help command, all commands are written in upper-case characters.
it: Le opzioni di comando indicano ad <command>iptables</command> di eseguire un'azione. In un comando <command>iptables</command> è permesso specificare solo una opzione di comando e, ad eccezione di help, deve essere espressa in caratteri maiuscoli.

note: Tag: para
en: The <command>iptables</command> commands are as follows:
it: Le opzioni di comando di <command>iptables</command>, sono:

note: Tag: para
en: <option>-A</option> &mdash; Appends the rule to the end of the specified chain. Unlike the <option>-I</option> option described below, it does not take an integer argument. It always appends the rule to the end of the specified chain.
it: <option>-A</option> &mdash; Appende la regola alla fine della catena. Diversamente dall'opzione <option>-I</option> (descritta più avanti), non accetta alcun numero intero ma appende la regola sempre alla fine della catena.

note: Tag: para
en: <option>-C</option> &mdash; Checks a particular rule before adding it to the user-specified chain. This command can help you construct complex <command>iptables</command> rules by prompting you for additional parameters and options.
it: <option>-C</option> &mdash; Controlla una regola prima di aggiungerla alla catena. Questo comando serve a costruire regole <command>iptables</command> complesse, richiedendo interattivamente l'inserimento di parametri e opzioni.

note: Tag: para
en: <option>-D &lt;integer&gt; | &lt;rule&gt;</option> &mdash; Deletes a rule in a particular chain by number (such as <option>5</option> for the fifth rule in a chain), or by rule specification. The rule specification must exactly match an existing rule.
it: <option>-D &lt;integer&gt; | &lt;rule&gt;</option> &mdash; Elimina una regola da una catena usando un numero (p.e. <option>5</option> sta per la quinta regola nella catena) o specificando la regola. Quest'ultima deve corrispondere esattamente con una regola esistente.

note: Tag: para
en: <option>-E</option> &mdash; Renames a user-defined chain. A user-defined chain is any chain other than the default, pre-existing chains. (Refer to the <option>-N</option> option, below, for information on creating user-defined chains.) This is a cosmetic change and does not affect the structure of the table.
it: <option>-E</option> &mdash; Rinomina una catena definita dall'utente, ossia una catena non predefinita. (Fare riferimento all'opzione <option>-N</option> per maggiori informazioni sulle catene definite dall'utente). Si tratta di una variazione estetica senza effetti sulla struttura della tabella.

note: Tag: para
en: If you attempt to rename one of the default chains, the system reports a <computeroutput>Match not found</computeroutput> error. You cannot rename the default chains.
it: Se si tenta di rinominare una catena predefinita, il sistema restituisce l'errore <computeroutput>Match not found</computeroutput> (Corrispondenza non trovata): non si possono rinominare le catene predefinite.

note: Tag: para
en: <option>-F</option> &mdash; Flushes the selected chain, which effectively deletes every rule in the chain. If no chain is specified, this command flushes every rule from every chain.
it: <option>-F</option> &mdash; Scarica la catena selezionata eliminando di conseguenza tutte le regole nella catena. Se non si specifica nessuna catena, questo comando scarica tutte le regole da tutte le catene.

note: Tag: para
en: <option>-h</option> &mdash; Provides a list of command structures, as well as a quick summary of command parameters and options.
it: <option>-h</option> &mdash; Fornisce un elenco delle strutture dei comandi di <command>iptables</command> insieme ad un breve sommario dei parametri e delle opzioni disponibili.

note: Tag: para
en: <option>-I [&lt;integer&gt;]</option> &mdash; Inserts the rule in the specified chain at a point specified by a user-defined integer argument. If no argument is specified, the rule is inserted at the top of the chain.
it: <option>-I [&lt;integer&gt;]</option> &mdash; Inserisce la regola nel punto specifico della catena definito dal numero. Se non viene specificato nessun numero, la regola viene inserita in cima alla catena.

note: Tag: para
en: As noted above, the order of rules in a chain determines which rules apply to which packets. This is important to remember when adding rules using either the <option>-A</option> or <option>-I</option> option.
it: Come già notato, l'ordinamento delle regole in una catena determina le regole da applicare ai pacchetti e cio è da tener presente quando si aggiunge una regola con l'opzione <option>-A</option> o con l'opzione <option>-I</option>.

note: Tag: para
en: This is especially important when adding rules using the <option>-I</option> with an integer argument. If you specify an existing number when adding a rule to a chain, <command>iptables</command> adds the new rule <emphasis>before</emphasis> (or above) the existing rule.
it: Con l'opzione <option>-I</option> specificando il numero di un posto esistente, <command>iptables</command> inserisce la nuova regola <emphasis>prima</emphasis> della regola esistente.

note: Tag: para
en: <option>-L</option> &mdash; Lists all of the rules in the chain specified after the command. To list all rules in all chains in the default <option>filter</option> table, do not specify a chain or table. Otherwise, the following syntax should be used to list the rules in a specific chain in a particular table:
it: <option>-L</option> &mdash; Elenca tutte le regole della catena. Per elencare le regole in tutte le catene della tabella predefinita <option>filter</option>, non specificare alcuna catena o tabella. Invece, per elencare le regole in una catena specifica di una particolare tabella, usare la seguente sintassi:

note: Tag: para
en: Additional options for the <option>-L</option> command option, which provide rule numbers and allow more verbose rule descriptions, are described in <xref linkend="sect-Security_Guide-Command_Options_for_IPTables-Listing_Options" />.
it: Per maggiori informazioni sull'opzione di comando <option>-L</option> (in grado di visualizzare numeri di regola e descrizioni più dettagliate sulle regole), fare riferimento alla <xref linkend="sect-Security_Guide-Command_Options_for_IPTables-Listing_Options" />.

note: Tag: para
en: <option>-N</option> &mdash; Creates a new chain with a user-specified name. The chain name must be unique, otherwise an error message is displayed.
it: <option>-N</option> &mdash; Crea una nuova catena. Il nome della catena deve essere unico altrimenti si ha un messaggio di errore.

note: Tag: para
en: <option>-P</option> &mdash; Sets the default policy for the specified chain, so that when packets traverse an entire chain without matching a rule, they are sent to the specified target, such as ACCEPT or DROP.
it: <option>-P</option> &mdash; Imposta la policy predefinita sulla catena, ossia applica il <emphasis>target</emphasis> (azione) specificato, per esempio ACCEPT o DROP ai pacchetti per i quali non esiste una regola corrispondente.

note: Tag: para
en: <option>-R</option> &mdash; Replaces a rule in the specified chain. The rule's number must be specified after the chain's name. The first rule in a chain corresponds to rule number one.
it: <option>-R</option> &mdash; Sostituisce una regola nella catena. Il numero di regola deve essere specificato dopo il nome della catena. La prima regola in una catena corrisponde alla regola numero uno.

note: Tag: para
en: <option>-X</option> &mdash; Deletes a user-specified chain. You cannot delete a built-in chain.
it: <option>-X</option> &mdash; Elimina una catena precedentemente creata. Non è possibile eliminare le catene predefinite.

note: Tag: para
en: <option>-Z</option> &mdash; Sets the byte and packet counters in all chains for a table to zero.
it: <option>-Z</option>·&mdash; Imposta a zero, in tutte le catene di una tabella, i contatori di byte e di pacchetti.

note: Tag: title
en: IPTables Parameter Options
it: Opzioni di Parametro

note: Tag: para
en: Certain <command>iptables</command> commands, including those used to add, append, delete, insert, or replace rules within a particular chain, require various parameters to construct a packet filtering rule.
it: Per costruire una regola, alcuni comandi <command>iptables</command> inclusi quelli usati per aggiungere, appendere, eliminare, inserire o sostituire le regole in una catena, richiedono vari parametri.

note: Tag: para
en: <option>-c</option> &mdash; Resets the counters for a particular rule. This parameter accepts the <option>PKTS</option> and <option>BYTES</option> options to specify which counter to reset.
it: <option>-c</option> &mdash; Resetta i contatori di una regola. Questo parametro accetta le opzioni <option>PKTS</option> e <option>BYTES</option> per specificare il contatore da resettare.

note: Tag: para
en: <option>-d</option> &mdash; Sets the destination hostname, IP address, or network of a packet that matches the rule. When matching a network, the following IP address/netmask formats are supported:
it: <option>-d</option> &mdash; Imposta l'hostname, l'indirizzo IP o la rete di destinazione di un pacchetto intercettato dalla regola. Nel caso di reti sono supportati i seguenti formati di indirizzo (IP/netmask) :

note: Tag: para
en: <option><replaceable>N.N.N.N</replaceable>/<replaceable>M.M.M.M</replaceable></option> &mdash; Where <replaceable>N.N.N.N</replaceable> is the IP address range and <replaceable>M.M.M.M</replaceable> is the netmask.
it: <option><replaceable>N.N.N.N</replaceable>/<replaceable>M.M.M.M</replaceable></option> &mdash; Dove <replaceable>N.N.N.N</replaceable> è il range di indirizzi IP e <replaceable>M.M.M.M</replaceable> è la netmask.

note: Tag: para
en: <option><replaceable>N.N.N.N</replaceable>/<replaceable>M</replaceable></option> &mdash; Where <replaceable>N.N.N.N</replaceable> is the IP address range and <replaceable>M</replaceable> is the bitmask.
it: <option><replaceable>N.N.N.N</replaceable>/<replaceable>M</replaceable></option> &mdash; Dove <replaceable>N.N.N.N</replaceable> è il range di indirizzi IP e <replaceable>M</replaceable> è la bitmask.

note: Tag: para
en: <option>-f</option> &mdash; Applies this rule only to fragmented packets.
it: <option>-f</option> &mdash; Applica la regola solo ai pacchetti frammentati.

note: Tag: para
en: You can use the exclamation point character (<option>!</option>) option after this parameter to specify that only unfragmented packets are matched.
it: Per applicare la regola solo ai pacchetti non frammentati (n.d.t. i complemetari), si può usare il carattere punto esclamativo (<option>!</option>) dopo il parametro.

note: Tag: para
en: Distinguishing between fragmented and unfragmented packets is desirable, despite fragmented packets being a standard part of the IP protocol.
it: La tecnica della frammentazione dei pacchetti è uno standard minore del protocollo IP.

note: Tag: para
en: Originally designed to allow IP packets to travel over networks with differing frame sizes, these days fragmentation is more commonly used to generate DoS attacks using mal-formed packets. It's also worth noting that IPv6 disallows fragmentation entirely.
it: Originariamente progettato per consentire ai pacchetti IP di attraversare le reti in frame di diverse lunghezze, oggigiorno la frammentazione è usata molto spesso per generare attacchi DoS. Inoltre è importante notare che IPv6 non consente affatto la frammentazione.

note: Tag: para
en: <option>-i</option> &mdash; Sets the incoming network interface, such as <option>eth0</option> or <option>ppp0</option>. With <command>iptables</command>, this optional parameter may only be used with the INPUT and FORWARD chains when used with the <option>filter</option> table and the PREROUTING chain with the <option>nat</option> and <option>mangle</option> tables.
it: <option>-i</option> &mdash; Imposta la scheda di rete di ingresso (p.e. <option>eth0</option> o <option>ppp0</option>). Con la tabella <option>filter</option> questo parametro può essere usato solo con le catene INPUT e FORWARD; con le tabelle <option>nat</option> e <option>mangle</option> solo con la catena PREROUTING.

note: Tag: para
en: This parameter also supports the following special options:
it: Supporta anche le seguenti opzioni:

note: Tag: para
en: Exclamation point character (<option>!</option>) &mdash; Reverses the directive, meaning any specified interfaces are excluded from this rule.
it: Punto esclamativo (<option>!</option>) &mdash; Inverte la direttiva escludendo dalla regola le interfacce specificate.

note: Tag: para
en: Plus character (<option>+</option>) &mdash; A wildcard character used to match all interfaces that match the specified string. For example, the parameter <option>-i eth+</option> would apply this rule to any Ethernet interfaces but exclude any other interfaces, such as <option>ppp0</option>.
it: Somma (<option>+</option>) &mdash; Un carattere "jolly" usato per individuare tutte le interfacce che coincidono con la stringa specificata. Per esempio, il parametro <option>-i eth+</option> applicherà la regola a tutte le schede Ethernet escludendo le altre, come <option>ppp0</option>.

note: Tag: para
en: If the <option>-i</option> parameter is used but no interface is specified, then every interface is affected by the rule.
it: Se l'opzione <option>-i</option> non ha argomento allora la regola si applica a tutte le interfacce presenti.

note: Tag: para
en: <option>-j</option> &mdash; Jumps to the specified target when a packet matches a particular rule.
it: <option>-j</option> &mdash; Salta al target (azione) specificato se il pacchetto è intercettato dalla regola.

note: Tag: para
en: The standard targets are <option>ACCEPT</option>, <option>DROP</option>, <option>QUEUE</option>, and <option>RETURN</option>.
it: I target standard sono <option>ACCEPT</option>, <option>DROP</option>, <option>QUEUE</option>, e <option>RETURN</option>.

note: Tag: para
en: Extended options are also available through modules loaded by default with the Fedora <command>iptables</command> RPM package. Valid targets in these modules include <option>LOG</option>, <option>MARK</option>, and <option>REJECT</option>, among others. Refer to the <command>iptables</command> man page for more information about these and other targets.
it: Nei moduli di <command>iptables</command> caricati per default, sono disponibili anche opzioni Target Extension. Tra questi sono inclusi <option>LOG</option>, <option>MARK</option> e <option>REJECT</option>, tra gli altri. Per maggiori informazioni su questi e altri target fare riferimento alle pagine di man di <command>iptables</command>.

note: Tag: para
en: This option can also be used to direct a packet matching a particular rule to a user-defined chain outside of the current chain so that other rules can be applied to the packet.
it: Questa opzione può essere usata anche per dirigere un pacchetto intercettato verso un'altra catena esterna differente, contenente altre regole da applicare al pacchetto.

note: Tag: para
en: If no target is specified, the packet moves past the rule with no action taken. The counter for this rule, however, increases by one.
it: Se non è specificato alcun target, il pacchetto avanza senza subire alcuna azione ed il contatore di questa regola viene incrementato di uno.

note: Tag: para
en: <option>-o</option> &mdash; Sets the outgoing network interface for a rule. This option is only valid for the OUTPUT and FORWARD chains in the <option>filter</option> table, and the POSTROUTING chain in the <option>nat</option> and <option>mangle</option> tables. This parameter accepts the same options as the incoming network interface parameter (<option>-i</option>).
it: <option>-o</option> &mdash; Imposta la scheda di rete di uscita. Questa opzione si applica solo alle catene OUTPUT e FORWARD della tabella <option>filter</option> e alla catena POSTROUTING delle tabelle <option>nat</option> e <option>mangle</option>. L'opzione accetta gli stessi parametri dell'opzione <option>-i</option> (che specifica la scheda di ingresso).

note: Tag: para
en: <option>-p &lt;protocol&gt;</option> &mdash; Sets the IP protocol affected by the rule. This can be either <option>icmp</option>, <option>tcp</option>, <option>udp</option>, or <option>all</option>, or it can be a numeric value, representing one of these or a different protocol. You can also use any protocols listed in the <filename>/etc/protocols</filename> file.
it: <option>-p &lt;protocol&gt;</option> &mdash; Imposta il protocollo IP. Alcuni valori possibili sono <option>icmp</option>, <option>tcp</option>, <option>udp</option> o <option>all</option> oppure un valore numerico corrispondente. Più in generale si può usare un qualsiasi protocollo elencato nel file <filename>/etc/protocols</filename>.

note: Tag: para
en: The "<option>all</option>" protocol means the rule applies to every supported protocol. If no protocol is listed with this rule, it defaults to "<option>all</option>".
it: Il valore "<option>all</option>" applica la regola a tutti i protocolli supportati ed è il valore predefinito, se una regola non specifica alcun protocollo.

note: Tag: para
en: <option>-s</option> &mdash; Sets the source for a particular packet using the same syntax as the destination (<option>-d</option>) parameter.
it: <option>-s</option> &mdash; Imposta il mittente su un pacchetto usando la stessa sintassi dell'opzione destinazione (<option>-d</option>).

note: Tag: title
en: IPTables Match Options
it: Match Option

note: Tag: para
en: Different network protocols provide specialized matching options which can be configured to match a particular packet using that protocol. However, the protocol must first be specified in the <command>iptables</command> command. For example, <option>-p <replaceable>&lt;protocol-name&gt;</replaceable></option> enables options for the specified protocol. Note that you can also use the protocol ID, instead of the protocol name. Refer to the following examples, each of which have the same effect:
it: Per vari protocolli di rete esistono delle match option (o opzioni di corrispondenza), configurabili per creare regole per protocolli specifici. Per usare queste opzioni occorre specificare il tipo di protocollo nel comando <command>iptables</command>. Per esempio, <option>-p <replaceable>&lt;protocol-name&gt;</replaceable></option> applica le opzioni al protocollo specificato. Notare che è possibile usare anche l'ID di protocollo. Per esempio, le due regole seguenti hanno lo stesso significato:

note: Tag: para
en: Service definitions are provided in the <filename>/etc/services</filename> file. For readability, it is recommended that you use the service names rather than the port numbers.
it: Le definizioni dei vari servizi si trovano nel file <filename>/etc/services</filename>. Per ragioni di leggibilità, si raccomanda di usare il nome invece del numero di porta del servizio corripondente.

note: Tag: title
en: Warning
it: Avviso

note: Tag: para
en: Secure the <filename>/etc/services</filename> file to prevent unauthorized editing. If this file is editable, crackers can use it to enable ports on your machine you have otherwise closed. To secure this file, type the following commands as root:
it: Proteggere il file <filename>/etc/services</filename> da modifche non autorizzate. Se il file è modificabile, i cracker possono usare il file per abilitare le porte. Per proteggere il file, digitare come root i seguenti comandi:

note: Tag: para
en: This prevents the file from being renamed, deleted or having links made to it.
it: Ciò impedisce di rinominare, eliminare o di creare collegamenti al file.

note: Tag: title
en: TCP Protocol
it: Protocollo TCP

note: Tag: para
en: These match options are available for the TCP protocol (<option>-p tcp</option>):
it: Queste sono le opzioni disponibili per il protocollo TCP (<option>-p tcp</option>):

note: Tag: para
en: <option>--dport</option> &mdash; Sets the destination port for the packet.
it: <option>--dport</option> &mdash; Specifica il numero di porta di destinazione.

note: Tag: para
en: To configure this option, use a network service name (such as www or smtp); a port number; or a range of port numbers.
it: Per configurare questa opzione, usare un nome (come www o smtp), un numero o un range di numeri di porta.

note: Tag: para
en: To specify a range of port numbers, separate the two numbers with a colon (<option>:</option>). For example: <option>-p tcp --dport 3000:3200</option>. The largest acceptable valid range is <option>0:65535</option>.
it: Per specificare un range di numeri, separare i due numeri con il carattere "due punti" (<option>:</option>). Per esempio: <option>-p tcp --dport 3000:3200</option>. Il range di valori massimo è  <option>0:65535</option>.

note: Tag: para
en: Use an exclamation point character (<option>!</option>) after the <option>--dport</option> option to match all packets that <emphasis>do not</emphasis> use that network service or port.
it: Usare il carattere "punto esclamativo" (<option>!</option>) dopo l'opzione <option>--dport</option> per indicare i pacchetti che <emphasis>non</emphasis> usano quel servizio di rete o numero di porta.

note: Tag: para
en: To browse the names and aliases of network services and the port numbers they use, view the <filename>/etc/services</filename> file.
it: Per conoscere i nomi e gli aliases dei servizi di rete con i numeri di porta usati, vedere il file <filename>/etc/services</filename>.

note: Tag: para
en: The <option>--destination-port</option> match option is synonymous with <option>--dport</option>.
it: L'opzione <option>--destination-port</option> è la versione estesa di <option>--dport</option>.

note: Tag: para
en: <option>--sport</option> &mdash; Sets the source port of the packet using the same options as <option>--dport</option>. The <option>--source-port</option> match option is synonymous with <option>--sport</option>.
it: <option>--sport</option> &mdash; Specifica la porta mittente usando le stesse opzioni di <option>--dport</option>. L'opzione <option>--source-port</option> è la versione estesa di <option>--sport</option>.

note: Tag: para
en: <option>--syn</option> &mdash; Applies to all TCP packets designed to initiate communication, commonly called <firstterm>SYN packets</firstterm>. Any packets that carry a data payload are not touched.
it: <option>--syn</option> &mdash; Applica la regola a tutti i pacchetti TCP designati ad iniziare la comunicazione, generalmente detti <firstterm>SYN packet</firstterm>. I pacchetti che trasportano dati (data payload) non ne sono influenzati.

note: Tag: para
en: Use an exclamation point character (<option>!</option>) after the <option>--syn</option> option to match all non-SYN packets.
it: Usare il carattere "punto esclamativo" (<option>!</option>) dopo l'opzione <option>--syn</option> per indicare i pacchetti <emphasis>non-SYN</emphasis>.

note: Tag: para
en: <option>--tcp-flags &lt;tested flag list&gt; &lt;set flag list&gt;</option> &mdash; Allows TCP packets that have specific bits (flags) set, to match a rule.
it: <option>--tcp-flags &lt;tested flag list&gt; &lt;set flag list&gt;</option> &mdash; Si applica ai pacchetti TCP che hanno impostati particolari bit (flag).

note: Tag: para
en: The <option>--tcp-flags</option> match option accepts two parameters. The first parameter is the mask; a comma-separated list of flags to be examined in the packet. The second parameter is a comma-separated list of flags that must be set for the rule to match.
it: L'opzione <option>--tcp-flags</option> accetta due parametri. Il primo è la maschera, una lista di flag separati da virgole da esaminare nel pacchetto. Il secondo parametro è una lista di flag separati da virgole che devono risultare settati.

note: Tag: para
en: The possible flags are:
it: I flag possibili sono:

note: Tag: para
en: For example, an <command>iptables</command> rule that contains the following specification only matches TCP packets that have the SYN flag set and the ACK and FIN flags not set:
it: Per esempio, la seguente regola si applica ai pacchetti TCP che hanno il flag SYN settato e i flag ACK e FIN non settato:

note: Tag: para
en: Use the exclamation point character (<option>!</option>) after the <option>--tcp-flags</option> to reverse the effect of the match option.
it: Usare il carattere punto esclamativo (<option>!</option>) dopo l'opzione<option>--tcp-flags</option> per invertire l'effetto della regola.

note: Tag: para
en: <option>--tcp-option</option> &mdash; Attempts to match with TCP-specific options that can be set within a particular packet. This match option can also be reversed with the exclamation point character (<option>!</option>).
it: <option>--tcp-option</option> &mdash; Applica la regola se è impostata l'opzione tcp. La regola può anche essere invertita usando il punto esclamativo (<option>!</option>).

note: Tag: title
en: UDP Protocol
it: Protocollo UDP

note: Tag: para
en: These match options are available for the UDP protocol (<option>-p udp</option>):
it: Queste sono le match option disponibili per il protocollo UDP (<option>-p udp</option>):

note: Tag: para
en: <option>--dport</option> &mdash; Specifies the destination port of the UDP packet, using the service name, port number, or range of port numbers. The <option>--destination-port</option> match option is synonymous with <option>--dport</option>.
it: <option>--dport</option> &mdash; Specifica la porta di destinazione usando il nome del servizio, il numero o un range di numeri di porta. L'opzione <option>--destination-port</option> è la versione estesa di <option>--dport</option>.

note: Tag: para
en: <option>--sport</option> &mdash; Specifies the source port of the UDP packet, using the service name, port number, or range of port numbers. The <option>--source-port</option> match option is synonymous with <option>--sport</option>.
it: <option>--sport</option> &mdash; Specifica la porta mittente usando il nome del servizio, il numero o un range di numeri di porta. L'opzione <option>--source-port</option> è la versione estesa di <option>--sport</option>.

note: Tag: para
en: For the <option>--dport</option> and <option>--sport</option> options, to specify a range of port numbers, separate the two numbers with a colon (:). For example: <option>-p tcp --dport 3000:3200</option>. The largest acceptable valid range is 0:65535.
it: Usando <option>--dport</option> e <option>--sport</option> per specificare un range di numeri, separare i due numeri con il carattere "due punti" (<option>:</option>). Per esempio: <option>-p udp --dport 3000:3200</option>. Il range di valori massimo è <option>0:65535</option>.

note: Tag: title
en: ICMP Protocol
it: Protocollo ICMP

note: Tag: para
en: The following match options are available for the Internet Control Message Protocol (ICMP) (<option>-p icmp</option>):
it: Per il protocollo ICMP (Internet Control Message Protocol) (<option>-p icmp</option>) sono disponbili le seguenti match option:

note: Tag: para
en: <option>--icmp-type</option> &mdash; Sets the name or number of the ICMP type to match with the rule. A list of valid ICMP names can be retrieved by typing the <command>iptables -p icmp -h</command> command.
it: <option>--icmp-type</option> &mdash; Specifica il nome o il numero del tipo di ICMP. Per la lista dei nomi di ICMP validi usare il comando <command>iptables -p icmp -h</command>.

note: Tag: title
en: Additional Match Option Modules
it: Ulteriori moduli Match Option

note: Tag: para
en: Additional match options are available through modules loaded by the <command>iptables</command> command.
it: Altre match option sono disponibili nei moduli caricati dal comando <command>iptables</command>.

note: Tag: para
en: To use a match option module, load the module by name using the <option>-m <replaceable>&lt;module-name&gt;</replaceable></option>, where <replaceable>&lt;module-name&gt;</replaceable> is the name of the module.
it: Per usare un modulo, caricare il modulo per nome usando l'opzione <option>-m <replaceable>&lt;nome-del-modulo&gt;</replaceable></option>.

note: Tag: para
en: Many modules are available by default. You can also create modules to provide additional functionality.
it: Per impostazione sono disponibili molti moduli. Si possono anche creare moduli personalizzati per aggiungere ulteriori funzionalità.

note: Tag: para
en: The following is a partial list of the most commonly used modules:
it: Di seguito si riporta un elenco (parziale) dei moduli maggiormente usati:

note: Tag: para
en: <option>limit</option> module &mdash; Places limits on how many packets are matched to a particular rule.
it: modulo <option>limit</option> &mdash; Specifica quante volte applicare la regola.

note: Tag: para
en: When used in conjunction with the <command>LOG</command> target, the <option>limit</option> module can prevent a flood of matching packets from filling up the system log with repetitive messages or using up system resources.
it: Assieme al "target" <command>LOG</command>, il modulo <option>limit</option> serve ad impedire che un flusso consistente di pacchetti possa riempire il file di log con messaggi ripetitivi o ad impedire di sovraccaricare il sistema.

note: Tag: para
en: Refer to <xref linkend="sect-Security_Guide-Command_Options_for_IPTables-Target_Options" /> for more information about the <command>LOG</command> target.
it: Per maggiori informazioni sul target <command>LOG</command>, fare riferimento alla <xref linkend="sect-Security_Guide-Command_Options_for_IPTables-Target_Options" />.

note: Tag: para
en: The <option>limit</option> module enables the following options:
it: Il modulo <option>limit</option> presenta le seguenti opzioni:

note: Tag: para
en: <option>--limit</option> &mdash; Sets the maximum number of matches for a particular time period, specified as a <option><replaceable>&lt;value&gt;/&lt;period&gt;</replaceable></option> pair. For example, using <option>--limit 5/hour</option> allows five rule matches per hour.
it: <option>--limit</option> &mdash; Imposta il numero massimo di corrispondenze per periodo, usando la coppia <option><replaceable>&lt;value&gt;/&lt;period&gt;</replaceable></option>. Per esempio, specificando <option>--limit 5/hour</option> si permettono cinque corrispondenze all'ora.

note: Tag: para
en: Periods can be specified in seconds, minutes, hours, or days.
it: Gli intervalli possono essere espressi in secondi, minuti, ore o giorni.

note: Tag: para
en: If a number and time modifier are not used, the default value of <option>3/hour</option> is assumed.
it: Se non è specificato un numero o una stringa temporale si assume il valore predefinito <option>3/hour</option>.

note: Tag: para
en: <option>--limit-burst</option> &mdash; Sets a limit on the number of packets able to match a rule at one time.
it: <option>--limit-burst</option> &mdash; Imposta il limite sul numero di pacchetti contemporanei gestiti dalla regola.

note: Tag: para
en: This option is specified as an integer and should be used in conjunction with the <option>--limit</option> option.
it: Questa opzione è specificata con un intero e dovrebbe essere usata insieme all'opzione <option>--limit</option>.

note: Tag: para
en: If no value is specified, the default value of five (5) is assumed.
it: Se non è specificato nessun valore, il valore predefinito è cinque (5).

note: Tag: para
en: <option>state</option> module &mdash; Enables state matching.
it: modulo <option>state</option> &mdash; Identifica lo stato di un pacchetto.

note: Tag: para
en: The <option>state</option> module enables the following options:
it: Il modulo <option>state</option> presenta le seguenti opzioni:

note: Tag: para
en: <option>--state</option> &mdash; match a packet with the following connection states:
it: <option>--state</option> &mdash; Identifica un pacchetto con uno dei seguenti stati di connessione:

note: Tag: para
en: <option>ESTABLISHED</option> &mdash; The matching packet is associated with other packets in an established connection. You need to accept this state if you want to maintain a connection between a client and a server.
it: <option>ESTABLISHED</option> &mdash; Il pacchetto fa parte di una connessione già instaurata. Questo stato è indispensabile per il mantenimento della connessione tra client e server.

note: Tag: para
en: <option>INVALID</option> &mdash; The matching packet cannot be tied to a known connection.
it: <option>INVALID</option> &mdash; Il pacchetto non fa parte di una connessione nota.

note: Tag: para
en: <option>NEW</option> &mdash; The matching packet is either creating a new connection or is part of a two-way connection not previously seen. You need to accept this state if you want to allow new connections to a service.
it: <option>NEW</option> &mdash; Il pacchetto tenta di creare una nuova connessione o fa parte di una connessione bidirezionale non ancora vista. Questo stato è indispensabile per creare connessioni.

note: Tag: para
en: <option>RELATED</option> &mdash; The matching packet is starting a new connection related in some way to an existing connection. An example of this is FTP, which uses one connection for control traffic (port 21), and a separate connection for data transfer (port 20).
it: <option>RELATED</option> &mdash; Il pacchetto tenta di avviare una nuova connessione, legata in qualche mdo ad una connessione già esistente. Un esempio è il protocollo FTP che usa una connessione sulla porta 21 per il controllo del traffico ed una connessione separata sulla porta 20 per il trasferimento dei dati.

note: Tag: para
en: These connection states can be used in combination with one another by separating them with commas, such as <option>-m state --state INVALID,NEW</option>.
it: Questi stati di connessione possono essere usati in combinazione, separandoli con virgole come in <option>-m state --state INVALID,NEW</option>.

note: Tag: para
en: <option>mac</option> module &mdash; Enables hardware MAC address matching.
it: modulo <option>mac</option> &mdash; Identifica l'indirizzo hardware MAC.

note: Tag: para
en: The <option>mac</option> module enables the following option:
it: Il modulo <option>mac</option> presenta la seguente opzione:

note: Tag: para
en: <option>--mac-source</option> &mdash; Matches a MAC address of the network interface card that sent the packet. To exclude a MAC address from a rule, place an exclamation point character (<option>!</option>) after the <option>--mac-source</option> match option.
it: <option>--mac-source</option> &mdash; Identifica i pacchetti spediti dall'indirizzo MAC della scheda di rete. Per escludere un indirizzo da una regola, usare il carattere punto esclamativo (<option>!</option>) dopo l'opzione <option>--mac-source</option>.

note: Tag: para
en: Refer to the <command>iptables</command> man page for more match options available through modules.
it: Per altre opzioni disponibili con i moduli, fare riferimento alle pagine di man di <command>iptables</command>.

note: Tag: title
en: Target Options
it: Opzioni target

note: Tag: para
en: When a packet has matched a particular rule, the rule can direct the packet to a number of different targets which determine the appropriate action. Each chain has a default target, which is used if none of the rules on that chain match a packet or if none of the rules which match the packet specify a target.
it: Quando un pacchetto viene intercettato da una regola, il pacchetto può essere inviato a vari "target" che intraprendono l'azione appropriata. Ogni catena hanno un target predefinito che entra in azione se nessuna regola nella catena è in grado di intercettare il pacchetto o se la regola corrispondente è priva di un target specifico.

note: Tag: para
en: The following are the standard targets:
it: Di seguito si riportano i target standard:

note: Tag: para
en: <option><replaceable>&lt;user-defined-chain&gt;</replaceable></option> &mdash; A user-defined chain within the table. User-defined chain names must be unique. This target passes the packet to the specified chain.
it: <option><replaceable>&lt;user-defined-chain&gt;</replaceable></option> &mdash; Una catena definita dall'utente. In nomi della catene devono essere unici. Il target passa il pacchetto alla catena specificata.

note: Tag: para
en: <option>ACCEPT</option> &mdash; Allows the packet through to its destination or to another chain.
it: <option>ACCEPT</option> &mdash; Invia il pacchetto alla sua destinazione o ad un'altra catena.

note: Tag: para
en: <option>DROP</option> &mdash; Drops the packet without responding to the requester. The system that sent the packet is not notified of the failure.
it: <option>DROP</option> &mdash; Scarta il pacchetto senza rispondere. Il sistema che ha spedito il pacchetto non viene avvisato dell'insuccesso.

note: Tag: para
en: <option>QUEUE</option> &mdash; The packet is queued for handling by a user-space application.
it: <option>QUEUE</option> &mdash; Il pacchetto è messo in coda per essere gestito dall'applicazione dello spazio utente.

note: Tag: para
en: <option>RETURN</option> &mdash; Stops checking the packet against rules in the current chain. If the packet with a <option>RETURN</option> target matches a rule in a chain called from another chain, the packet is returned to the first chain to resume rule checking where it left off. If the <option>RETURN</option> rule is used on a built-in chain and the packet cannot move up to its previous chain, the default target for the current chain is used.
it: <option>RETURN</option> &mdash; Interrompe il controllo delle regole sul pacchetto. Se il pacchetto viene intercettato in una catena interna alla principale, il pacchetto è restituito alla catena principale da cui vengono riavviate le verifiche rimaste in sospeso. Se il target <option>RETURN</option> viene usato in una catena predefinita e il pacchetto non può ritornare alla catena precedente, per la catena corrente si usa il target predefinito.

note: Tag: para
en: In addition, extensions are available which allow other targets to be specified. These extensions are called target modules or match option modules and most only apply to specific tables and situations. Refer to <xref linkend="sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules" /> for more information about match option modules.
it: In aggiunta sono disponibili estensioni con cui definire altri target, detti moduli "target" o moduli "match option", tuttavia la maggior parte si applicano soltanto a particolari tabelle e situazioni. Per maggiori informazioni sui moduli "match option", fare riferimento alla <xref linkend="sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules" />.

note: Tag: para
en: Many extended target modules exist, most of which only apply to specific tables or situations. Some of the most popular target modules included by default in Fedora are:
it: Esistono molti moduli target, la maggior parte dei quali si applicano a tabelle e situazioni specifiche. Alcuni dei moduli più comuni inclusi per impostazione in Fedora, sono:

note: Tag: para
en: <option>LOG</option> &mdash; Logs all packets that match this rule. Because the packets are logged by the kernel, the <filename>/etc/syslog.conf</filename> file determines where these log entries are written. By default, they are placed in the <filename>/var/log/messages</filename> file.
it: <option>LOG</option> &mdash; Registra nel file di log tutti i pacchetti intercettati dalla regola. Poichè i pacchetti sono individuati dal kernel, è il file <filename>/etc/syslog.conf</filename> che determina in quale file registrare questi avvisi (logs). Per impostazione, i logs si trovano nel file <filename>/var/log/messages</filename>.

note: Tag: para
en: Additional options can be used after the <option>LOG</option> target to specify the way in which logging occurs:
it: Le opzioni che si possono usare con il target <option>LOG</option> sono:

note: Tag: para
en: <option>--log-level</option> &mdash; Sets the priority level of a logging event. Refer to the <filename>syslog.conf</filename> man page for a list of priority levels.
it: <option>--log-level</option> &mdash; Imposta il livello di priorità degli eventi di log. Per una lista dei livelli di priorità, fare riferimento alle pagine di man di <filename>syslog.conf</filename>.

note: Tag: para
en: <option>--log-ip-options</option> &mdash; Logs any options set in the header of an IP packet.
it: <option>--log-ip-options</option> &mdash; Registra tutte le opzioni impostate nell'header di un pacchetto IP.

note: Tag: para
en: <option>--log-prefix</option> &mdash; Places a string of up to 29 characters before the log line when it is written. This is useful for writing syslog filters for use in conjunction with packet logging.
it: <option>--log-prefix</option> &mdash; Antepone una stringa di caratteri (max. 29) davanti ad ogni riga di log. Ciò può essere molto utile in fase di analisi dei pacchetti per realizzare filtri di syslog.

note: Tag: para
en: Due to an issue with this option, you should add a trailing space to the <replaceable>log-prefix</replaceable> value.
it: A causa di un problema potrebbe essere necessario inserire uno spazio davanti al valore del parametro <replaceable>log-prefix</replaceable>.

note: Tag: para
en: <option>--log-tcp-options</option> &mdash; Logs any options set in the header of a TCP packet.
it: <option>--log-tcp-options</option> &mdash; Registra tutte le opzioni impostate nell'header di un pacchetto TCP.

note: Tag: para
en: <option>--log-tcp-sequence</option> &mdash; Writes the TCP sequence number for the packet in the log.
it: <option>--log-tcp-sequence</option> &mdash; Registra la sequenza numerica TCP del pacchetto.

note: Tag: para
en: <option>REJECT</option> &mdash; Sends an error packet back to the remote system and drops the packet.
it: <option>REJECT</option> &mdash; Scarta il pacchetto e restituisce al sistema remoto un pacchetto d'errore.

note: Tag: para
en: The <option>REJECT</option> target accepts <option>--reject-with <replaceable>&lt;type&gt;</replaceable></option> (where <replaceable>&lt;type&gt;</replaceable> is the rejection type) allowing more detailed information to be returned with the error packet. The message <computeroutput>port-unreachable</computeroutput> is the default error type given if no other option is used. Refer to the <command>iptables</command> man page for a full list of <option><replaceable>&lt;type&gt;</replaceable></option> options.
it: Il target <option>REJECT</option> accetta l'opzione <option>--reject-with <replaceable>&lt;type&gt;</replaceable></option> (in cui <replaceable>&lt;type&gt;</replaceable> è il tipo di rifiuto), permettendo di restituire insieme al pacchetto d'errore informazioni più dettagliate. Il messaggio <computeroutput>port-unreachable</computeroutput> è il tipo predefinito di errore. Per la lista completa di opzioni <option><replaceable>&lt;type&gt;</replaceable></option>, fare riferimento alle pagine di man di <command>iptables</command>.

note: Tag: para
en: Other target extensions, including several that are useful for IP masquerading using the <option>nat</option> table, or with packet alteration using the <option>mangle</option> table, can be found in the <command>iptables</command> man page.
it: Altri moduli target, tra cui alcuni molto utili per il mascheramento IP con la tabella <option>nat</option> o per l'alterazione dei pacchetti con la tabella <option>mangle</option>, possono trovarsi nelle pagine di man di <command>iptables</command>.

note: Tag: title
en: Listing Options
it: Elencare le opzioni

note: Tag: para
en: The default list command, <command>iptables -L [&lt;chain-name&gt;]</command>, provides a very basic overview of the default filter table's current chains. Additional options provide more information:
it: Il comando predefinito <command>iptables -L [&lt;chain-name&gt;]</command>, mostra le attuali catene nella tabella predefinita. Altre opzioni forniscono maggiori informazioni:

note: Tag: para
en: <option>-v</option> &mdash; Displays verbose output, such as the number of packets and bytes each chain has processed, the number of packets and bytes each rule has matched, and which interfaces apply to a particular rule.
it: <option>-v</option> &mdash; Visualizza un output più prolisso, per esempio il numero di pacchetti e byte analizzati da ogni catena, il numero di pacchetti e byte individuati da ogni regola e le schede di rete interessate da una particolare regola.

note: Tag: para
en: <option>-x</option> &mdash; Expands numbers into their exact values. On a busy system, the number of packets and bytes processed by a particular chain or rule may be abbreviated to <computeroutput>Kilobytes</computeroutput>, <computeroutput>Megabytes</computeroutput> (Megabytes) or <computeroutput>Gigabytes</computeroutput>. This option forces the full number to be displayed.
it: <option>-x</option> &mdash; Espande i numeri al loro valore esatto. Il numero di pacchetti e bytes analizzati da una catena o regola risultano abbreviati in <computeroutput>Kilobytes</computeroutput>, <computeroutput>Megabytes</computeroutput> o <computeroutput>Gigabytes</computeroutput>. Questa opzione visualizza il valore esatto di pacchetti e byte.

note: Tag: para
en: <option>-n</option> &mdash; Displays IP addresses and port numbers in numeric format, rather than the default hostname and network service format.
it: <option>-n</option> &mdash; Visualizza gli indirizzi IP e i numeri di porta in formato numerico, invece del formato predefinito basato su hostname e nome del servizio.

note: Tag: para
en: <option>--line-numbers</option> &mdash; Lists rules in each chain next to their numeric order in the chain. This option is useful when attempting to delete the specific rule in a chain or to locate where to insert a rule within a chain.
it: <option>--line-numbers</option> &mdash; Elenca il numero d'ordine delle regole nella catena. Questa opzione risulta molto utile quando si vuole rimuovere una regola o per localizzare la posizione nelle catena in cui inserire una regola.

note: Tag: para
en: <option>-t &lt;table-name&gt;</option> &mdash; Specifies a table name. If omitted, defaults to the filter table.
it: <option>-t &lt;table-name&gt;</option> &mdash; Specifica un nome di tabella. Se omesso si fa riferiemento alla tabella predefinita.

note: Tag: title
en: Saving IPTables Rules
it: Salvataggio delle regole IPTables

note: Tag: para
en: Rules created with the <command>iptables</command> command are stored in memory. If the system is restarted before saving the <command>iptables</command> rule set, all rules are lost. For netfilter rules to persist through a system reboot, they need to be saved. To save netfilter rules, type the following command as root:
it: Le regole create con il comando <command>iptables</command> sono conservate in memoria. Se il sistema viene riavviato, prima del loro salvataggio, le regole <command>iptables</command> vengono perse. Per rendere persistenti al riavvio del sistema, le regole di filtraggio dei pacchetti (netfilter) esse devono essere salvate: come root, lanciare il comando:

note: Tag: para
en: This executes the <command>iptables</command> init script, which runs the <command>/sbin/iptables-save</command> program and writes the current <command>iptables</command> configuration to <filename>/etc/sysconfig/iptables</filename>. The existing <filename>/etc/sysconfig/iptables</filename> file is saved as <filename>/etc/sysconfig/iptables.save</filename>.
it: Il comando esegue lo script di init di <command>iptables</command> che a sua volta esegue il programma <command>/sbin/iptables-save</command>, scrivendo la configurazione di <command>iptables</command> corrente nel file <filename>/etc/sysconfig/iptables</filename>. Il file <filename>/etc/sysconfig/iptables</filename> esistente è salvato come <filename>/etc/sysconfig/iptables.save</filename>.

note: Tag: para
en: The next time the system boots, the <command>iptables</command> init script reapplies the rules saved in <filename>/etc/sysconfig/iptables</filename> by using the <command>/sbin/iptables-restore</command> command.
it: Al successivo riavvio del sistema, lo script di init di <command>iptables</command> ri-applica le regole salvate in <filename>/etc/sysconfig/iptables</filename> usando il comando <command>/sbin/iptables-restore</command>.

note: Tag: para
en: While it is always a good idea to test a new <command>iptables</command> rule before committing it to the <filename>/etc/sysconfig/iptables</filename> file, it is possible to copy <command>iptables</command> rules into this file from another system's version of this file. This provides a quick way to distribute sets of <command>iptables</command> rules to multiple machines.
it: Normalmente, è sempre una buona norma testare una nuova regola di <command>iptables</command> prima di trasferirla nel file <filename>/etc/sysconfig/iptables</filename>; inoltre è possibile copiare le regole di <command>iptables</command> da un file di un altro sistema. Ciò permette una rapida distribuzione delle regole di <command>iptables</command> su più macchine.

note: Tag: para
en: You can also save the iptables rules to a separate file for distribution, backup or other purposes. To save your iptables rules, type the following command as root:
it: Le regole possono essere salvate anche in un file separato per distribuzione, backup o altro. Per salvare le regole iptables, eseguire come root il seguente comando:

note: Tag: screen
en: <command> [root@myServer ~]# iptables-save &gt; <replaceable>&lt;filename&gt;</replaceable></command>where <replaceable>&lt;filename&gt;</replaceable> is a user-defined name for your ruleset.
it: <command> [root@myServer ~]# iptables-save &gt; <replaceable>&lt;filename&gt;</replaceable></command> dove <replaceable>&lt;filename&gt;</replaceable> è il nome dato al gruppo di regole.

note: Tag: para
en: If distributing the <filename>/etc/sysconfig/iptables</filename> file to other machines, type <command>/sbin/service iptables restart</command> for the new rules to take effect.
it: Se si distribuisce il file <filename>/etc/sysconfig/iptables</filename> su altre macchine, per renderle effettive, riavviare il servizio iptables digitando il comando <command>/sbin/service iptables restart</command>.

note: Tag: para
en: Note the difference between the <command>iptables</command> <emphasis>command</emphasis> (<command>/sbin/iptables</command>), which is used to manipulate the tables and chains that constitute the <command>iptables</command> functionality, and the <command>iptables</command> <emphasis>service</emphasis> (<command>/sbin/iptables service</command>), which is used to enable and disable the <command>iptables</command> service itself.
it: Notare la differenza tra il comando <command>iptables</command> <emphasis>command</emphasis> (<command>/sbin/iptables</command>), usato per manipolare tabelle e le relative catene, ed il comando <command>iptables</command> <emphasis>service</emphasis> (<command>/sbin/iptables service</command>), usato per abilitare e disabilitare il servizio <command>iptables</command> stesso.

note: Tag: title
en: IPTables Control Scripts
it: Script di controllo IPTables

note: Tag: para
en: There are two basic methods for controlling <command>iptables</command> in Fedora:
it: In Fedora, esistono due metodi di base per controllare <command>iptables</command>:

note: Tag: para
en: <application>Firewall Administration Tool</application> (<command>system-config-securitylevel</command>) &mdash; A graphical interface for creating, activating, and saving basic firewall rules. Refer to <xref linkend="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration" /> for more information.
it: <application>Amministrazione Firewall</application> (<command>system-config-securitylevel</command>) &mdash; Un'interfaccia grafica per creare, attivare e salvare le regole di un firewall di base. (Vedere la <xref linkend="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration" />).

note: Tag: para
en: <command>/sbin/service iptables <replaceable>&lt;option&gt;</replaceable></command> &mdash; Used to manipulate various functions of <command>iptables</command> using its initscript. The following options are available:
it: <command>/sbin/service iptables <replaceable>&lt;option&gt;</replaceable></command> &mdash; Usato per manipolare varie funzionalità di <command>iptables</command> tramite i suoi script di init. Le opzioni disponibili sono:

note: Tag: para
en: <command>start</command> &mdash; If a firewall is configured (that is, <filename>/etc/sysconfig/iptables</filename> exists), all running <command>iptables</command> are stopped completely and then started using the <command>/sbin/iptables-restore</command> command. This option only works if the <command>ipchains</command> kernel module is not loaded. To check if this module is loaded, type the following command as root:
it: <command>start</command> &mdash; Se è stato configurato un firewall (ossia, esiste il file <filename>/etc/sysconfig/iptables</filename>), tutte le istanze di <command>iptables</command> in esecuzione vengono arrestate e successivamente riavviate con il comando <command>/sbin/iptables-restore</command>. Questa opzione funziona solo se non è caricato il modulo del kernel, <command>ipchains</command>. Per verificare se il modulo è caricato, digitare come root il seguente comando:

note: Tag: para
en: If this command returns no output, it means the module is not loaded. If necessary, use the <command>/sbin/rmmod</command> command to remove the module.
it: Se il comando non restituisce nessun output, vuol dire che il modulo non è stato caricato. In caso contrario usare il comando <command>/sbin/rmmod</command> per rimuovere il modulo.

note: Tag: para
en: <command>stop</command> &mdash; If a firewall is running, the firewall rules in memory are flushed, and all iptables modules and helpers are unloaded.
it: <command>stop</command> &mdash; Se è in esecuzione un firewall, le regole di firewall in memoria sono scaricate insieme a tutti i moduli e ai componenti di iptables.

note: Tag: para
en: If the <command>IPTABLES_SAVE_ON_STOP</command> directive in the <filename>/etc/sysconfig/iptables-config</filename> configuration file is changed from its default value to <command>yes</command>, current rules are saved to <filename>/etc/sysconfig/iptables</filename> and any existing rules are moved to the file <filename>/etc/sysconfig/iptables.save</filename>.
it: Se nel file di configurazione <filename>/etc/sysconfig/iptables-config</filename> è stato modificato il valore della direttiva <command>IPTABLES_SAVE_ON_STOP</command> dal valore predefinito (no) al valore <command>yes</command>, le attuali regole sono salvate nel file <filename>/etc/sysconfig/iptables</filename> e le precedenti regole vengono salvate nel file <filename>/etc/sysconfig/iptables.save</filename>.

note: Tag: para
en: Refer to <xref linkend="sect-Security_Guide-IPTables_Control_Scripts-IPTables_Control_Scripts_Configuration_File" /> for more information about the <filename>iptables-config</filename> file.
it: Per maggiori informazioni, vedere la <xref linkend="sect-Security_Guide-IPTables_Control_Scripts-IPTables_Control_Scripts_Configuration_File" />.

note: Tag: para
en: <command>restart</command> &mdash; If a firewall is running, the firewall rules in memory are flushed, and the firewall is started again if it is configured in <filename>/etc/sysconfig/iptables</filename>. This option only works if the <command>ipchains</command> kernel module is not loaded.
it: <command>restart</command> &mdash; Se è in esecuzione un firewall, le regole di firewall in memoria sono scaricate e il firewall è riavviato con le configurazioni presenti in <filename>/etc/sysconfig/iptables</filename>. Questa opzione funziona solo se il modulo del kernel <command>ipchains</command> non è caricato.

note: Tag: para
en: If the <command>IPTABLES_SAVE_ON_RESTART</command> directive in the <filename>/etc/sysconfig/iptables-config</filename> configuration file is changed from its default value to <command>yes</command>, current rules are saved to <filename>/etc/sysconfig/iptables</filename> and any existing rules are moved to the file <filename>/etc/sysconfig/iptables.save</filename>.
it: Se nel file di configurazione <filename>/etc/sysconfig/iptables-config</filename> è stato modificato il valore della direttiva <command>IPTABLES_SAVE_ON_RESTART</command>, dal valore predefinito (no) al valore <command>yes</command>, le attuali regole sono salvate nel file <filename>/etc/sysconfig/iptables</filename> e le precedenti regole vengono salvate nel file <filename>/etc/sysconfig/iptables.save</filename>.

note: Tag: para
en: <command>status</command> &mdash; Displays the status of the firewall and lists all active rules.
it: <command>status</command> &mdash; Visualizza lo stato del firewall ed elenca tutte le regole attive.

note: Tag: para
en: The default configuration for this option displays IP addresses in each rule. To display domain and hostname information, edit the <filename>/etc/sysconfig/iptables-config</filename> file and change the value of <command>IPTABLES_STATUS_NUMERIC</command> to <command>no</command>. Refer to <xref linkend="sect-Security_Guide-IPTables_Control_Scripts-IPTables_Control_Scripts_Configuration_File" /> for more information about the <filename>iptables-config</filename> file.
it: La configurazione predefinita per questa opzione è visualizzare gli indirizzi IP in formato numerico. Per la visualizzazione in formato nome dominio ed hostname, impostare nel file <filename>/etc/sysconfig/iptables-config</filename> il valore della direttiva <command>IPTABLES_STATUS_NUMERIC</command> con il valore <command>no</command>. Per maggiori informazioni sul file di configurazione <filename>iptables-config</filename>, vedere la <xref linkend="sect-Security_Guide-IPTables_Control_Scripts-IPTables_Control_Scripts_Configuration_File" />.

note: Tag: para
en: <command>panic</command> &mdash; Flushes all firewall rules. The policy of all configured tables is set to <command>DROP</command>.
it: <command>panic</command> &mdash; Scarica tutte le regole di firewall. La policy di tutte le tabellle configurate viene impostata a <command>DROP</command>.

note: Tag: para
en: This option could be useful if a server is known to be compromised. Rather than physically disconnecting from the network or shutting down the system, you can use this option to stop all further network traffic but leave the machine in a state ready for analysis or other forensics.
it: Questa opzione potrebbe essere utile quando si scopre che un server è compromesso. Piuttosto che spegnere o fisicamente diconnettere il sistema dalla rete si può usare questa opzione per fermare ogni traffico da/verso la rete, portando la macchina in uno stato ideale per analisi o altre investigazioni.

note: Tag: para
en: <command>save</command> &mdash; Saves firewall rules to <filename>/etc/sysconfig/iptables</filename> using <command>iptables-save</command>. Refer to <xref linkend="sect-Security_Guide-IPTables-Saving_IPTables_Rules" /> for more information.
it: <command>save</command> &mdash; Salva le regole di firewall nel file <filename>/etc/sysconfig/iptables</filename> con il comando <command>iptables-save</command>. Per maggiori informazioni, vedere la <xref linkend="sect-Security_Guide-IPTables-Saving_IPTables_Rules" />.

note: Tag: para
en: To use the same initscript commands to control netfilter for IPv6, substitute <command>ip6tables</command> for <command>iptables</command> in the <command>/sbin/service</command> commands listed in this section. For more information about IPv6 and netfilter, refer to <xref linkend="sect-Security_Guide-IPTables-IPTables_and_IPv6" />.
it: In IPv6 il controllo di netfilter avviene allo stesso modo come fin quì indicato, basta sostituire <command>ip6tables</command> con <command>iptables</command> nei comandi di <command>/sbin/service</command>. Per maggiori informazioni su IPv6 e netfilter, vedere <xref linkend="sect-Security_Guide-IPTables-IPTables_and_IPv6" />.

note: Tag: title
en: IPTables Control Scripts Configuration File
it: File di configurazione degli script di controllo

note: Tag: para
en: The behavior of the <command>iptables</command> initscripts is controlled by the <filename>/etc/sysconfig/iptables-config</filename> configuration file. The following is a list of directives contained in this file:
it: Il comportamento degli init-script di <command>iptables</command> è controllato dal file di configurazione <filename>/etc/sysconfig/iptables-config</filename>. Di seguto si riporta un elenco delle direttive contenute in questo file:

note: Tag: para
en: <command>IPTABLES_MODULES</command> &mdash; Specifies a space-separated list of additional <command>iptables</command> modules to load when a firewall is activated. These can include connection tracking and NAT helpers.
it: <command>IPTABLES_MODULES</command> &mdash; All'avvio del firewall specifica una lista di moduli di <command>iptables</command> da caricare. Questi possono includere componenti NAT e tracciatori di connessione.

note: Tag: para
en: <command>IPTABLES_MODULES_UNLOAD</command> &mdash; Unloads modules on restart and stop. This directive accepts the following values:
it: <command>IPTABLES_MODULES_UNLOAD</command> &mdash; Al riavvio o all'arresto del firewall tutti i moduli vengono scaricati. Questa direttiva accetta i seguenti valori:

note: Tag: para
en: <command>yes</command> &mdash; The default value. This option must be set to achieve a correct state for a firewall restart or stop.
it: <command>yes</command> &mdash; Il valore predefinito. Usare questo valore al fine di garantire un corretto stato dopo un riavvio o arresto del firewall.

note: Tag: para
en: <command>no</command> &mdash; This option should only be set if there are problems unloading the netfilter modules.
it: <command>no</command> &mdash; Usare questo valore soltanto se ci sono problemi nello scaricare i moduli.

note: Tag: para
en: <command>IPTABLES_SAVE_ON_STOP</command> &mdash; Saves current firewall rules to <filename>/etc/sysconfig/iptables</filename> when the firewall is stopped. This directive accepts the following values:
it: <command>IPTABLES_SAVE_ON_STOP</command> &mdash; All'arresto del firewall le regole correnti del firewall sono salvate nel file <filename>/etc/sysconfig/iptables</filename>. Questa direttiva accetta i seguenti valori:

note: Tag: para
en: <command>yes</command> &mdash; Saves existing rules to <filename>/etc/sysconfig/iptables</filename> when the firewall is stopped, moving the previous version to the <filename>/etc/sysconfig/iptables.save</filename> file.
it: <command>yes</command> &mdash; All'arresto del firewall le regole esistenti sono salvate nel file <filename>/etc/sysconfig/iptables</filename> e le regole precedenti sono spostate nel file <filename>/etc/sysconfig/iptables.save</filename>.

note: Tag: para
en: <command>no</command> &mdash; The default value. Does not save existing rules when the firewall is stopped.
it: <command>no</command> &mdash; Il valore predefinito. All'arresto del firewall le regole esistenti vengono perse.

note: Tag: para
en: <command>IPTABLES_SAVE_ON_RESTART</command> &mdash; Saves current firewall rules when the firewall is restarted. This directive accepts the following values:
it: <command>IPTABLES_SAVE_ON_RESTART</command> &mdash; Al riavvio del firewall le regole correnti vengono salvate. Questa direttiva accetta i seguenti valori:

note: Tag: para
en: <command>yes</command> &mdash; Saves existing rules to <filename>/etc/sysconfig/iptables</filename> when the firewall is restarted, moving the previous version to the <filename>/etc/sysconfig/iptables.save</filename> file.
it: <command>yes</command> &mdash; Al riavvio del firewall le regole esistenti sono salvate nel file <filename>/etc/sysconfig/iptables</filename> e le regole precedenti vengono salvare nel file <filename>/etc/sysconfig/iptables.save</filename>.

note: Tag: para
en: <command>no</command> &mdash; The default value. Does not save existing rules when the firewall is restarted.
it: <command>no</command> &mdash; Il valore predefinito. Al riavvio del firewall le regole esistenti vengono perse.

note: Tag: para
en: <command>IPTABLES_SAVE_COUNTER</command> &mdash; Saves and restores all packet and byte counters in all chains and rules. This directive accepts the following values:
it: <command>IPTABLES_SAVE_COUNTER</command> &mdash; Salva e ripristina i contatori di pacchetti e byte nelle regole di tutte le catene. Questa direttiva accetta i seguenti valori:

note: Tag: para
en: <command>yes</command> &mdash; Saves the counter values.
it: <command>yes</command> &mdash; Salva i valori dei contatori.

note: Tag: para
en: <command>no</command> &mdash; The default value. Does not save the counter values.
it: <command>no</command> &mdash; Valore predefinito. I valori dei contatori vengono azzerati.

note: Tag: para
en: <command>IPTABLES_STATUS_NUMERIC</command> &mdash; Outputs IP addresses in numeric form instead of domain or hostnames. This directive accepts the following values:
it: <command>IPTABLES_STATUS_NUMERIC</command> &mdash; Visualizza gli indirizzi IP in formato numerico invece del formato basato su nomi (dominio ed hostname). Questa direttiva accetta due valori:

note: Tag: para
en: <command>yes</command> &mdash; The default value. Returns only IP addresses within a status output.
it: <command>yes</command> &mdash; Il valore predefinito. Restituisce gli indirizzi IP in formato numerico.

note: Tag: para
en: <command>no</command> &mdash; Returns domain or hostnames within a status output.
it: <command>no</command> &mdash; Restituisce gli indirizzi in formato nome dominio ed hostname.

note: Tag: title
en: IPTables and IPv6
it: IPTables ed IPv6

note: Tag: para
en: If the <filename>iptables-ipv6</filename> package is installed, netfilter in Fedora can filter the next-generation IPv6 Internet protocol. The command used to manipulate the IPv6 netfilter is <command>ip6tables</command>.
it: Se è installato il pacchetto <filename>iptables-ipv6</filename> allora è possibilie filtrare i pacchetti (netfilter) del protocollo Internet IPv6 di prossima generazione. Il comando usato per manipolare il netfilter IPv6 è <command>ip6tables</command>.

note: Tag: para
en: Most directives for this command are identical to those used for <command>iptables</command>, except the <command>nat</command> table is not yet supported. This means that it is not yet possible to perform IPv6 network address translation tasks, such as masquerading and port forwarding.
it: Le principali direttive di questo comando sono identiche a quelle del comando <command>iptables</command>, ad eccezione della tabella <command>nat</command> non ancora supportata. Ciò vuol dire che ad oggi non è possibile effettuare operazioni NAT (Network Address Translation), sugli indirizzi IPv6 come il mascheramento e il forwarding dei servizi.

note: Tag: para
en: Rules for <command>ip6tables</command> are saved in the <filename>/etc/sysconfig/ip6tables</filename> file. Previous rules saved by the <command>ip6tables</command> initscripts are saved in the <filename>/etc/sysconfig/ip6tables.save</filename> file.
it: Le regole di <command>ip6tables</command> sono salvate nel file <filename>/etc/sysconfig/ip6tables</filename> e le regole precedenti vengono salvate nel file <filename>/etc/sysconfig/ip6tables.save</filename>.

note: Tag: para
en: Configuration options for the <command>ip6tables</command> init script are stored in <filename>/etc/sysconfig/ip6tables-config</filename>, and the names for each directive vary slightly from their <command>iptables</command> counterparts.
it: Le opzioni di configurazione degli init-script si trovano nel file <filename>/etc/sysconfig/ip6tables-config</filename> e i nomi delle varie direttive variano di poco rispetto alle analoghe di <command>iptables</command>.

note: Tag: para
en: For example, the <filename>iptables-config</filename> directive <command>IPTABLES_MODULES</command>:the equivalent in the <filename>ip6tables-config</filename> file is <command>IP6TABLES_MODULES</command>.
it: Per esempio, la direttiva <command>IPTABLES_MODULES</command> del file <filename>iptables-config</filename> è equivalente alla direttiva <command>IP6TABLES_MODULES</command> del file <filename>ip6tables-config</filename>.

note: Tag: title
en: Additional Resources
it: Ulteriori risorse

note: Tag: para
en: Refer to the following sources for additional information on packet filtering with <command>iptables</command>.
it: Per altre informazioni sul filtraggio dei pacchetti con <command>iptables</command> fare riferimneto alle seguenti risorse.

note: Tag: para
en: <xref linkend="sect-Security_Guide-Firewalls" /> &mdash; Contains a chapter about the role of firewalls within an overall security strategy as well as strategies for constructing firewall rules.
it: <xref linkend="sect-Security_Guide-Firewalls" /> &mdash; E' un capitolo dedicato al ruolo dei firewall nell'ambito di una strategia di sicurezza globale con strategie per costruire regole di firewall.

note: Tag: title
en: Installed IP Tables Documentation
it: Documentazione installata

note: Tag: para
en: <command>man iptables</command> &mdash; Contains a description of <command>iptables</command> as well as a comprehensive list of targets, options, and match extensions.
it: <command>man iptables</command> &mdash; Contiene una descrizione di <command>iptables</command> con l'elenco completo dei targets, delle options e delle match extensions.

note: Tag: title
en: Useful IP Tables Websites
it: Utili siti web su IPTable

note: Tag: para
en: <ulink url="http://www.netfilter.org/">http://www.netfilter.org/</ulink> &mdash; The home of the netfilter/iptables project. Contains assorted information about <command>iptables</command>, including a FAQ addressing specific problems and various helpful guides by Rusty Russell, the Linux IP firewall maintainer. The HOWTO documents on the site cover subjects such as basic networking concepts, kernel packet filtering, and NAT configurations.
it: <ulink url="http://www.netfilter.org/">netfilter.org</ulink> &mdash; Il sito web del progetto netfilter/iptables. Contiene informazioni assortite su <command>iptables</command>, inclusa una FAQ con soluzioni per problemi specifici e varie guide scritte da Rusty Russell, il manutentore del firewall IP di Linux. Gli HOWTO, coprono vari argomenti come concetti di rete, filtraggio dei pacchetti nel kernel e configurazioni NAT.

note: Tag: para
en: <ulink url="http://www.linuxnewbie.org/nhf/Security/IPtables_Basics.html">http://www.linuxnewbie.org/nhf/Security/IPtables_Basics.html</ulink> &mdash; An introduction to the way packets move through the Linux kernel, plus an introduction to constructing basic <command>iptables</command> commands.
it: <ulink url="http://www.linuxnewbie.org/nhf/Security/IPtables_Basics.html">justlinux.com</ulink> &mdash; Un'introduzione su come i pacchetti attraversano lo stack di comunicazione nel kernel Linux, con un'introduzione su come costruire comandi <command>iptables</command> di base.
